雅虎奇摩採用新式電腦安全憑證 - 網賣

原文連結：http://www.ithome.com.tw/itadm/article.php?c=54756

雅虎奇摩安全憑證記錄每臺電腦產出的1組獨有的亂數碼，供雅虎奇摩做後端帳號與認證
電腦比對。

網友電腦使用習慣通常有模式可循，電子商務業者雅虎奇摩看準這個使用習慣，日前推出
雅虎奇摩安全憑證的服務，藉由設定可信任電腦可安心登入雅虎奇摩帳號，並監控不同電
腦登入帳號的情況，避免帳號被盜。

雅虎奇摩產品事業群整合服務部資深總監楊大偉表示，電子商務業者面臨最大的挑戰就是
會員帳號的安全性，而新推出的雅虎奇摩安全憑證服務，可以不增加額外載具、不增加使
用者額外成本。

楊大偉表示，透過申請設定安全憑證，網友可針對目前個人在使用的電腦，例如公司或家
裡使用的電腦，進行安全憑證設定，未來透過該認證電腦登入雅虎奇摩帳號，只需要鍵入
原本的帳號與密碼即可。但他說，若網友使用未經認證的電腦，例如公用電腦或網咖電腦
，登入雅虎奇摩帳號，則必須另外鍵入第2組在申請安全憑證時已經設定的通行密碼。楊
大偉表示，透過這種第二重認證機制，提升帳號安全的強度。而網友下次在已認證電腦上
登入帳號時，則會有之前在未認證電腦時登入的歷史記錄和電子郵件提醒。

雅虎奇摩平臺服務部產品經理黃君毅表示，雅虎奇摩安全憑證記錄每臺電腦產出的1組獨
有的亂數碼，供雅虎奇摩做後端帳號與認證電腦比對。若是在未經認證的電腦上登入雅虎
奇摩帳號，黃君毅說，就得加上1組事先設定的通行密碼做再次確認，每次輸入這組通行
密碼時，系統會隨機要求輸入其中幾個密碼，該輸入密碼並經過Hash雜湊處理後，才和後
端資料庫加密過的通行密碼做比對，確保其安全性。

楊大偉表示，若面臨電腦作業系統重灌，或者是該臺電腦超過90天未登入該雅虎奇摩帳號
後，都必須重新設定該電腦安全憑證。

--